CVE-2026-93371 in yt-dlp-web-ui
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong marcopiovanello yt-dlp-web-ui lên đến phiên bản v4. Vấn đề này ảnh hưởng đến hàm NewGenericDownload của tệp server/internal/downloaders/generic.go. Việc thao túng đối số params dẫn đến lỗi injection lệnh (command injection). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Tên bản vá là c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897. Cần áp dụng bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.